Politique de confidentialité

Mibeko accorde une importance fondamentale à la protection de votre vie privée. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément à la loi n°29-2019 du 10 octobre 2019 relative à la protection des données à caractère personnel en République du Congo.

Elle s'applique à l'ensemble du service Mibeko : le site mibeko.fr, l'espace professionnel app.mibeko.fr et les applications mobiles Mibeko pour Android et iOS (le « Service »).

1. Responsable du traitement

Le responsable du traitement est Mibeko, startup, dont le siège est situé à Pointe-Noire, République du Congo. Contact : contact@mibeko.fr.

2. Données collectées et finalités

2.1 Données de compte

Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et votre profil (particulier / professionnel). Si vous complétez votre profil professionnel, nous collectons également votre numéro de téléphone, votre profession et le nom de votre structure — ces champs restent facultatifs. Votre mot de passe est stocké sous forme chiffrée (hachée) : nous n'y avons jamais accès en clair. Ces données servent à fournir le Service, sécuriser votre compte et gérer notre relation avec vous.

2.2 Contenu utilisateur

Les dossiers, favoris, conversations avec l'assistant et préférences que vous créez dans le Service sont enregistrés sur nos serveurs afin d'être synchronisés entre vos appareils. Ce contenu vous appartient : vous pouvez l'exporter et le supprimer à tout moment (voir la section « Vos droits »).

2.3 Statistiques d'usage (application mobile)

L'application mobile utilise Google Firebase Analytics pour mesurer l'usage des fonctionnalités : écrans consultés, fonctionnalités utilisées, événements techniques. Ces événements sont anonymisés et ne contiennent jamais le contenu de vos recherches juridiques ni celui de vos échanges avec l'assistant. Ils nous servent uniquement à comprendre ce qui est utile et à améliorer l'application.

Ce partage est désactivable à tout moment dans l'application : Profil → « Partage de statistiques anonymes ». La désactivation prend effet immédiatement.

2.4 Diagnostics et rapports de plantage

L'application mobile utilise Google Firebase Crashlytics pour recueillir des rapports de plantage : modèle d'appareil, version du système et de l'application, trace technique de l'erreur. Ces rapports servent exclusivement à identifier et corriger les pannes.

2.5 Notifications

Si vous activez les notifications, l'application enregistre un jeton de notification (token push) et un identifiant d'appareil, nécessaires à l'acheminement technique des notifications (Firebase Cloud Messaging sur Android, service de notifications Apple sur iOS). Ils ne servent à aucune autre finalité.

2.6 Mesure d'audience du site web

Le site mibeko.fr n'utilise aucun cookie de traçage publicitaire. Seuls des cookies ou stockages strictement nécessaires au fonctionnement technique peuvent être déposés (par exemple pour maintenir votre session sur les espaces connectés). Si une mesure d'audience est activée, elle repose sur une solution respectueuse de la vie privée et sans cookies (Umami, auto-hébergé) : statistiques agrégées et anonymes, sans possibilité de vous identifier. Si des cookies de mesure d'audience devaient être introduits à l'avenir, ils seraient soumis à votre consentement préalable et cette politique serait mise à jour.

3. Base légale

Les traitements reposent, selon les cas, sur l'exécution du contrat (fourniture du Service : compte, contenu utilisateur, notifications que vous activez) ou sur l'intérêt légitime de Mibeko à améliorer, sécuriser et fiabiliser la plateforme (statistiques d'usage anonymes, diagnostics, sécurité). Les statistiques d'usage sont actives par défaut et désactivables à tout moment en un geste depuis l'application (Profil → « Partage de statistiques anonymes ») ; elles ne sont jamais rattachées à votre identité.

4. Durées de conservation

• Compte et contenu utilisateur : conservés tant que votre compte est actif. En cas de suppression du compte, les données sont effacées ; les copies de sauvegarde techniques sont purgées dans un délai maximal de 90 jours.
• Statistiques d'usage (Firebase Analytics) : 14 mois au maximum.
• Rapports de plantage (Crashlytics) : 90 jours.
• Jeton de notification et identifiant d'appareil : jusqu'à la désactivation des notifications, la déconnexion ou la désinstallation de l'application.

5. Partage des données

Vos données ne sont jamais vendues et ne servent à aucun ciblage publicitaire : pas de publicité dans le Service, pas de suivi publicitaire entre applications, pas de profilage commercial.

Elles peuvent être partagées uniquement avec des sous-traitants techniques agissant pour notre compte et tenus à des obligations de confidentialité :

• Google Firebase (Analytics, Crashlytics, Cloud Messaging) : statistiques d'usage anonymisées, rapports de plantage et acheminement des notifications. Ces données sont traitées sur les serveurs de Google, qui peuvent être situés hors de la République du Congo ;
• Hébergement : Infomaniak Network SA (Genève, Suisse), qui héberge les serveurs applicatifs et bases de données de la plateforme.

Vos données peuvent enfin être communiquées si la loi l'exige, sur demande d'une autorité compétente.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Concrètement :

• Exporter vos données : depuis l'application, Profil → « Exporter mes données » vous remet une copie de vos données (compte, dossiers, favoris) ;
• Supprimer votre compte : depuis l'application, Profil → « Supprimer mon compte ». La suppression est définitive et entraîne l'effacement de vos données dans les conditions décrites à la section 4 ;
• Désactiver les statistiques d'usage : Profil → « Partage de statistiques anonymes » ;
• Toute autre demande : écrivez à contact@mibeko.fr. Vous pouvez également saisir l'autorité compétente en matière de protection des données personnelles.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, mots de passe hachés, contrôle d'accès, journalisation) pour protéger vos données contre tout accès non autorisé, perte ou altération.

8. Modifications

Cette politique peut être mise à jour, notamment lorsque de nouvelles fonctionnalités modifient les données collectées. Toute modification substantielle vous sera communiquée par les moyens appropriés (application, site ou e-mail), et la date de mise à jour en tête de page sera actualisée.